EPGStationを​Cloudflare Tunnel経由で​アクセスしたい

背景

EPGStationですが、インターネット経由でアクセスするためにCloudflare Tunnelを通すと設定ファイルが読み込めないとかで、うまく動きません。

このことはissueでも挙げられていますが、公式としてVPN以外はサポートする予定がないので、そういうことなのでしょう。

ちゃんとCloudflare Accessを設定せずにパブリックドメインを設定すると、全世界からアクセス可能になってしまうのでこの判断は賢明と言えます。

ですが、その辺をわかっている人ならちょっと不便だな、となるわけです。

対応方法

EPGstationをCloudflare Tunnelに対応させるで対応させている人がいたのですが、うちの環境ではこれでは動作しませんでした。

EPGStationをDocker経由で動かしているのが問題なのかも知れません。

とりあえずドキュメントを読んでみると、明示的にclientSocketioPortを指定できるそうなのでこれを使います。

というか、そもそもCloudflare TunnelがTLS対応をしてくれるのでhttpsの設定は不要です。

1
port: 8888
2
clientSocketioPort: 8888
3
mirakurunPath: http://mirakc:40772/

うちではMirakurunに代えてMirakcを同一サービスで動かしているので、このようにconfig.ymlを変更します。変更するところはこれだけです。

1
services:
2
  epgstation:
3
    container_name: epgstation
4
    build:
5
      context: epgstation
6
      dockerfile: nvenc.Dockerfile
7
    environment:
8
      TZ: "Asia/Tokyo"
9
      NVIDIA_VISIBLE_DEVICES: "all"
10
      NVIDIA_DRIVER_CAPABILITIES: "compute,video,utility"
11
    volumes:
12
      - ./epgstation/config:/app/config
13
      - ./epgstation/data:/app/data
14
      - ./epgstation/thumbnail:/app/thumbnail
15
      - ./epgstation/logs:/app/logs
16
      - ./epgstation/cert:/app/cert:ro
17
    depends_on:
18
      mirakc:
19
        condition: service_started
20
      mariadb:
21
        condition: service_healthy
22
    restart: always
23
    deploy:
24
      resources:
25
        reservations:
26
          devices:
27
            - driver: nvidia
28
              count: 1
29
              capabilities: [compute,video,utility]

NVEncで高速なエンコードを利用したかったので、NVEnc対応のEPGStationをDockerで動かすようにしています。GPUはGTX 1070を使っているのですが、そもそも地上波やBS・CSは基本的に高々FHD画質なのでこれでも十分高速に動作します。4K放送は撤退および撤退予定ですし。

Cloudflare Tunnel

説明は不要かと思いますが、HTTPプロトコルを指定したうえでepgstation:8888を適当なAccessでアクセス制限をかけたドメインに割り当てます。

Accessをちゃんと設定しないと全世界に公開されてしまうので最新の注意を払ってください。その辺りが苦手ならTailscaleでKonomiTVのようにVPNを通してローカルアクセスするのが良いかと思います。

まとめ

もともと、Tailscaleを導入していてこの作業は不要だったのですが、せっかくなのでドメイン割り当てを試してみました。

記事は以上。